Protection des données

Déclaration de confidentialité

La présente déclaration de confidentialité vous informe sur la nature, l’étendue et la finalité du traitement des données à caractère personnel (ci-après « données ») dans le cadre de la fourniture de nos prestations ainsi qu’au sein de notre offre en ligne et des sites web, fonctions et contenus qui y sont associés, de même que de nos présences en ligne externes, par ex. nos profils sur les réseaux sociaux (désignés ci-après collectivement « offre en ligne »). Pour les notions employées, telles que « traitement » ou « responsable », nous renvoyons aux définitions de l’art. 4 du Règlement général sur la protection des données (RGPD).

Responsable

Firentis AG
Weidenweg 16
4310 Rheinfelden

Catégories de données traitées

Données de base (p. ex. données de personne, noms, adresses).
Données de contact (p. ex. e-mail, numéros de téléphone).
Données de contenu (p. ex. saisies de texte, photos, vidéos).
Données d’utilisation (p. ex. pages consultées, intérêt pour des contenus, heures d’accès).
Méta-/données de communication (p. ex. informations sur l’appareil, adresses IP).

Catégories de personnes concernées

Visiteurs et utilisateurs de l’offre en ligne (ci-après, nous désignons collectivement ces personnes par « utilisateurs »).

Finalités du traitement

Mise à disposition de l’offre en ligne, de ses fonctions et de ses contenus.
Réponse aux demandes de contact et communication avec les utilisateurs.
Mesures de sécurité.
Mesure d’audience / marketing.

Terminologie utilisée

Les « données à caractère personnel » sont toutes les informations se rapportant à une personne physique identifiée ou identifiable (ci-après « personne concernée »). Est réputée identifiable une personne qui peut être identifiée directement ou indirectement, notamment par rattachement à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (p. ex. cookie) ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Le « traitement » désigne toute opération ou ensemble d’opérations effectuées, avec ou sans procédés automatisés, appliquées à des données à caractère personnel. La notion est large et recouvre pratiquement toute utilisation de données.

La « pseudonymisation » est le traitement de données à caractère personnel de telle manière que celles-ci ne puissent plus être attribuées à une personne concernée précise sans informations supplémentaires, à condition que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles garantissant que les données ne puissent être attribuées à une personne physique identifiée ou identifiable.

Le « profilage » désigne toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, et notamment pour analyser ou prédire des éléments concernant ses performances au travail, sa situation économique, sa santé, ses préférences personnelles, ses intérêts, sa fiabilité, son comportement, sa localisation ou ses déplacements.

Le « responsable » est la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel.

Le « sous-traitant » est la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable.

Bases juridiques pertinentes

Conformément à l’art. 13 RGPD, nous vous indiquons les bases juridiques de nos traitements de données. Pour les utilisateurs relevant du champ d’application du RGPD (UE et EEE), lorsque la base juridique n’est pas mentionnée dans la présente déclaration, s’appliquent les dispositions suivantes :

Base juridique du recueil du consentement : art. 6, par. 1, point a), et art. 7 RGPD ;
Traitement pour l’exécution de nos prestations, mesures précontractuelles et réponses aux demandes : art. 6, par. 1, point b) RGPD ;
Traitement pour le respect d’obligations légales : art. 6, par. 1, point c) RGPD ;
Protection des intérêts vitaux de la personne concernée ou d’une autre personne physique : art. 6, par. 1, point d) RGPD ;
Exécution d’une mission d’intérêt public ou relevant de l’exercice de l’autorité publique : art. 6, par. 1, point e) RGPD ;
Sauvegarde de nos intérêts légitimes : art. 6, par. 1, point f) RGPD ;
Traitement à d’autres fins que celles pour lesquelles les données ont été collectées : art. 6, par. 4 RGPD ;
Traitement de catégories particulières de données (art. 9, par. 1 RGPD) : art. 9, par. 2 RGPD.

Mesures de sécurité

Nous prenons, conformément aux exigences légales, en tenant compte de l’état de la technique, des coûts de mise en œuvre, ainsi que de la nature, de la portée, du contexte et des finalités du traitement, de même que des risques de probabilité et de gravité variables pour les droits et libertés des personnes physiques, des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque.

Ces mesures comprennent notamment la garantie de la confidentialité, de l’intégrité et de la disponibilité des données par le contrôle de l’accès physique et logique, de la saisie, de la transmission, de la sauvegarde et de la séparation des données. Nous avons en outre mis en place des procédures permettant l’exercice des droits des personnes concernées, l’effacement des données et la réaction aux atteintes aux données. Nous intégrons la protection des données dès la conception et par défaut lors du choix du matériel, des logiciels et des procédures.

Coopération avec des sous-traitants, responsables conjoints et tiers

Lorsque, dans le cadre de notre traitement, nous divulguons des données à d’autres personnes ou entreprises (sous-traitants, responsables conjoints ou tiers), les leur transmettons ou leur accordons l’accès aux données, cela intervient sur la base d’une autorisation légale (p. ex. lorsque la transmission à des prestataires de paiement est nécessaire pour l’exécution d’un contrat), d’un consentement des utilisateurs, d’une obligation légale ou de nos intérêts légitimes (p. ex. recours à des mandataires, hébergeurs, etc.).

Lorsque nous divulguons des données à d’autres sociétés de notre groupe, les leur transmettons ou leur accordons l’accès, cela se fait notamment à des fins administratives, au titre de l’intérêt légitime, et sur une base conforme aux exigences légales.

Transferts vers des pays tiers

Si nous traitons des données dans un pays tiers (c.-à-d. en dehors de l’Union européenne, de l’Espace économique européen ou de la Confédération suisse) ou si cela a lieu dans le cadre de l’utilisation de services de tiers ou de la divulgation/ transmission de données à d’autres personnes ou entreprises, cela n’intervient que si nécessaire à l’exécution de nos obligations (pré)contractuelles, sur la base de votre consentement, d’une obligation légale ou de nos intérêts légitimes. Sauf consentement exprès ou transmission contractuellement requise, nous ne traitons des données dans des pays tiers disposant d’un niveau de protection reconnu ou sur la base de garanties appropriées (clauses contractuelles types, certifications, règles d’entreprise contraignantes) conformément aux art. 44 à 49 RGPD.

Droits des personnes concernées

Vous avez le droit de demander la confirmation qu’un traitement de données vous concernant a lieu, d’obtenir l’accès à ces données ainsi que des informations supplémentaires et une copie conformément aux dispositions légales.

Vous avez, conformément aux dispositions légales, le droit d’obtenir la rectification des données inexactes vous concernant ou leur complétude.

Vous avez, conformément aux dispositions légales, le droit d’obtenir l’effacement immédiat des données vous concernant ou, à défaut, la limitation du traitement.

Vous avez le droit de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable, conformément aux dispositions légales.

Vous avez en outre le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente, conformément aux dispositions légales.

Droit de retrait

Vous avez le droit de retirer à tout moment votre consentement avec effet pour l’avenir.

Droit d’opposition

Vous pouvez vous opposer à tout moment, conformément aux dispositions légales, au traitement futur de vos données. L’opposition vise notamment le traitement à des fins de prospection directe.

Cookies et droit d’opposition à la prospection directe

Les « cookies » sont de petits fichiers enregistrés sur les appareils des utilisateurs. Des informations diverses peuvent y être stockées. Un cookie sert principalement à conserver des informations relatives à un utilisateur (ou à l’appareil) pendant ou après sa visite de l’offre en ligne. Les cookies temporaires (« cookies de session ») sont supprimés après la visite et la fermeture du navigateur. Les cookies « permanents » restent stockés après la fermeture du navigateur (p. ex. pour conserver l’état de connexion ou des centres d’intérêt à des fins de mesure d’audience/marketing). Les « cookies tiers » sont placés par des fournisseurs autres que le responsable (sinon, on parle de « cookies internes »).

Nous pouvons utiliser des cookies temporaires et permanents et vous en informons dans cette déclaration.

Si vous ne souhaitez pas l’enregistrement de cookies sur votre appareil, veuillez désactiver l’option correspondante dans les paramètres de votre navigateur. Les cookies enregistrés peuvent être supprimés dans les paramètres du navigateur. L’exclusion des cookies peut restreindre les fonctionnalités de cette offre en ligne.

Vous pouvez formuler une opposition générale à l’utilisation de cookies à des fins de marketing en ligne auprès de nombreux services, notamment pour le tracking, via les sites américains www.aboutads.info/choices/ ou européens www.youronlinechoices.com. Vous pouvez également empêcher l’enregistrement des cookies en les désactivant dans les paramètres du navigateur. Veuillez noter que certaines fonctions de cette offre en ligne pourraient alors ne pas être disponibles.

Effacement des données

Les données que nous traitons sont effacées ou leur traitement est limité conformément aux exigences légales. Sauf indication contraire, nous supprimons les données dès qu’elles ne sont plus nécessaires aux finalités poursuivies et qu’aucune obligation légale de conservation ne s’y oppose.

Si les données ne sont pas supprimées parce qu’elles sont nécessaires à d’autres fins licites, leur traitement est limité : les données sont bloquées et non traitées à d’autres fins (p. ex. conservation pour des raisons commerciales ou fiscales).

Modifications et mises à jour de la déclaration de confidentialité

Veuillez vous informer régulièrement du contenu de cette déclaration. Nous l’adaptons dès que des changements de nos traitements de données le rendent nécessaire. Nous vous informons lorsque votre participation (p. ex. consentement) ou une notification individuelle est requise.

Traitements liés à l’activité

Nous traitons en outre :

Données contractuelles (p. ex. objet du contrat, durée, catégorie de clients).
Données de paiement (p. ex. coordonnées bancaires, historique des paiements).

concernant nos clients, prospects et partenaires commerciaux aux fins de la fourniture de prestations contractuelles, du service et de la relation client, du marketing, de la publicité et des études de marché.

Traitement des commandes dans la boutique en ligne et compte client

Nous traitons les données de nos clients dans le cadre des processus de commande de notre boutique en ligne afin de leur permettre de sélectionner et commander des produits et prestations, ainsi que d’en assurer le paiement et la livraison/l’exécution.

Les données traitées comprennent les données de base, de communication, contractuelles et de paiement ; les personnes concernées sont nos clients, prospects et autres partenaires commerciaux. Le traitement vise la fourniture des prestations contractuelles liées à l’exploitation d’une boutique en ligne, la facturation, la livraison et le service client. Nous utilisons des cookies de session pour mémoriser le contenu du panier et des cookies permanents pour mémoriser l’état de connexion.

Le traitement est effectué pour exécuter nos prestations et mesures contractuelles (p. ex. processus de commande) et dans la mesure où la loi l’exige (p. ex. archivage obligatoire à des fins commerciales et fiscales). Les informations marquées comme obligatoires sont nécessaires à la conclusion et à l’exécution du contrat. Nous ne divulguons des données à des tiers que dans le cadre de la livraison, du paiement ou en vertu des autorisations et obligations légales, ainsi que sur la base de nos intérêts légitimes (p. ex. conseillers juridiques et fiscaux, établissements financiers, transporteurs, autorités).

Les utilisateurs peuvent créer optionnellement un compte afin, notamment, de consulter leurs commandes. Lors de l’inscription, les champs obligatoires sont indiqués. Les comptes ne sont pas publics et ne sont pas indexés par les moteurs de recherche. Lorsque les utilisateurs résilient leur compte, leurs données sont supprimées sous réserve des obligations de conservation commerciales ou fiscales. Les informations du compte client restent jusqu’à sa suppression puis sont archivées si une obligation légale l’exige ou en raison de nos intérêts légitimes (p. ex. en cas de litige). Il appartient aux utilisateurs de sauvegarder leurs données avant la fin du contrat.

Dans le cadre de l’inscription, des nouvelles connexions et de l’utilisation de nos services en ligne, nous enregistrons l’adresse IP et l’heure correspondante. L’enregistrement intervient sur la base de nos intérêts légitimes et de ceux des utilisateurs à se protéger contre les abus et utilisations non autorisées. Ces données ne sont en principe pas transmises à des tiers, sauf si cela est nécessaire à la défense de nos droits ou requis par la loi.

La suppression intervient après l’expiration des droits et obligations légaux (p. ex. garanties, créances) ; la nécessité de conservation est vérifiée tous les trois ans. En cas d’obligations d’archivage légales, la suppression a lieu à l’issue de ces délais.

Prestations contractuelles

Nous traitons les données de nos partenaires contractuels et prospects (ci-après « partenaires contractuels ») conformément à l’art. 6, par. 1, point b) RGPD afin de fournir nos prestations contractuelles ou précontractuelles. La nature, l’étendue, la finalité et la nécessité du traitement dépendent de la relation contractuelle concernée.

Les données traitées incluent les données de base (p. ex. noms, adresses), les données de contact (p. ex. e-mail, téléphone), les données contractuelles (p. ex. prestations utilisées, contenus contractuels, communication, noms des personnes de contact) et les données de paiement (p. ex. coordonnées bancaires, historique des paiements).

Nous ne traitons pas, en principe, de catégories particulières de données, sauf si elles font partie du traitement convenu par contrat.

Nous traitons les données nécessaires à la conclusion et à l’exécution des prestations contractuelles et indiquons leur caractère obligatoire lorsque ce n’est pas évident. La divulgation à des personnes ou entreprises externes n’a lieu que si elle est requise dans le cadre du contrat. Pour les données qui nous sont confiées dans le cadre d’un mandat, nous agissons conformément aux instructions du donneur d’ordre et aux exigences légales.

Dans le cadre de l’utilisation de nos services en ligne, nous pouvons enregistrer l’adresse IP et l’heure de l’action effectuée par l’utilisateur, sur la base de nos intérêts légitimes et de ceux des utilisateurs à se protéger contre les abus. Ces données ne sont en principe pas transmises à des tiers, sauf pour la défense de nos droits (art. 6, par. 1, point f) RGPD) ou en raison d’une obligation légale (art. 6, par. 1, point c) RGPD).

Les données sont supprimées lorsqu’elles ne sont plus nécessaires à l’exécution des obligations contractuelles ou légales, ni à la gestion d’éventuelles garanties ou obligations comparables ; la nécessité de conservation est vérifiée tous les trois ans. Les obligations de conservation légales s’appliquent par ailleurs.

Administration, comptabilité, organisation, gestion des contacts

Nous traitons des données dans le cadre des tâches administratives, de l’organisation de notre activité, de la comptabilité et du respect des obligations légales (p. ex. archivage). Nous traitons à cette fin les mêmes données que pour la fourniture de nos prestations contractuelles. Bases juridiques : art. 6, par. 1, points c) et f) RGPD. Sont concernés : clients, prospects, partenaires commerciaux et visiteurs du site. Notre intérêt réside dans l’administration, la comptabilité, l’organisation, l’archivage des données, soit des tâches servant au maintien de notre activité et de nos prestations. La suppression suit les indications données pour les prestations contractuelles et la communication correspondante.

Nous divulguons ou transmettons des données à l’administration fiscale, à des conseillers (p. ex. conseillers fiscaux, auditeurs) ainsi qu’à d’autres organismes percepteurs et prestataires de paiement.

Nous conservons en outre, sur la base de nos intérêts économiques, des informations relatives aux fournisseurs, organisateurs et autres partenaires commerciaux, p. ex. en vue d’un contact ultérieur. Ces données, majoritairement d’entreprise, sont en principe conservées durablement.

Analyses économiques et études de marché

Afin d’exploiter notre activité de manière économique et de reconnaître les tendances du marché, les souhaits des partenaires contractuels et des utilisateurs, nous analysons les données à notre disposition relatives aux opérations, contrats, demandes, etc. Nous traitons à cette fin des données de base, de communication, contractuelles, de paiement, d’utilisation et des métadonnées sur la base de l’art. 6, par. 1, point f) RGPD ; sont concernés nos partenaires contractuels, prospects, clients, visiteurs et utilisateurs de l’offre en ligne.

Les analyses visent des évaluations économiques, le marketing et l’étude de marché. Nous pouvons prendre en compte les profils des utilisateurs enregistrés avec, p. ex., les prestations utilisées. Les analyses servent à améliorer l’ergonomie, optimiser notre offre et notre rentabilité. Elles sont uniquement destinées à notre usage et ne sont pas divulguées, sauf sous forme anonyme et agrégée.

Si ces analyses ou profils sont personnels, ils sont supprimés ou anonymisés à la résiliation des utilisateurs, sinon au bout de deux ans après la conclusion du contrat. Les analyses globales et tendances générales sont établies autant que possible de manière anonyme.

Services cloud Microsoft

Nous utilisons le cloud et les services logiciels (Software as a Service, p. ex. Microsoft Office) de Microsoft pour : le stockage et la gestion de documents, la gestion des agendas, l’envoi d’e-mails, les feuilles de calcul et présentations, l’échange de documents, contenus et informations avec des destinataires déterminés ou la publication de sites web, formulaires ou autres contenus, ainsi que les chats et la participation à des conférences audio et vidéo.

Les données personnelles des utilisateurs sont traitées dans la mesure où elles font partie des documents et contenus traités via ces services ou des communications. Il peut s’agir de données de base et de contact, de données relatives aux opérations, contrats, processus et leurs contenus. Microsoft traite en outre des données d’utilisation et des métadonnées à des fins de sécurité et d’optimisation de ses services.

Dans le cadre de contenus accessibles publiquement (documents, sites, etc.), Microsoft peut déposer des cookies sur l’appareil des utilisateurs à des fins d’analyse web ou pour mémoriser des paramètres.

Nous utilisons les services cloud Microsoft sur la base de nos intérêts légitimes (art. 6, par. 1, point f) RGPD) pour des processus d’administration et de collaboration efficaces et sûrs. Le traitement repose en outre sur un contrat de sous-traitance avec Microsoft.

Pour plus d’informations, consultez la déclaration de confidentialité de Microsoft (https://privacy.microsoft.com/de-de/privacystatement) et les informations de sécurité relatives aux services cloud (https://www.microsoft.com/de-de/trustcenter). Vous pouvez vous opposer au traitement dans le cloud Microsoft auprès de nous, conformément aux exigences légales. La suppression des données dans le cloud Microsoft s’aligne sur les autres processus de traitement concernés (p. ex. suppression des données contractuellement non nécessaires ou conservation à des fins fiscales).

Les services cloud Microsoft sont fournis par Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. En cas de traitement de données aux États-Unis, nous renvoyons à la certification de Microsoft au titre du Privacy Shield.

Prise de contact

Lorsque vous nous contactez (p. ex. via formulaire, e-mail, téléphone ou réseaux sociaux), les informations fournies par l’utilisateur sont traitées pour traiter la demande et y répondre, conformément à l’art. 6, par. 1, point b) RGPD (dans le cadre d’une relation contractuelle/précontractuelle) ou à l’art. 6, par. 1, point f) RGPD (autres demandes). Les données peuvent être enregistrées dans un système de gestion de la relation client (CRM) ou une organisation de demandes comparable.

Nous supprimons les demandes lorsqu’elles ne sont plus nécessaires. La nécessité est vérifiée tous les deux ans ; les obligations légales d’archivage s’appliquent par ailleurs.

Les indications suivantes informent sur le contenu de notre newsletter, la procédure d’inscription et d’envoi, la mesure statistique de performance ainsi que vos droits d’opposition. En vous abonnant, vous acceptez la réception et les procédures décrites.

Contenu : nous n’envoyons des newsletters, e-mails et autres notifications électroniques à caractère promotionnel (ci-après « newsletter ») qu’avec le consentement des destinataires ou une autorisation légale. Si le contenu est décrit précisément lors de l’inscription, il est déterminant pour le consentement. Sinon, nos newsletters contiennent des informations sur nos prestations et notre entreprise.

Double opt-in et journalisation : l’inscription se fait selon une procédure de double opt-in. Après l’inscription, vous recevez un e-mail vous demandant de confirmer votre abonnement. Cette confirmation est nécessaire pour éviter des inscriptions avec des adresses de tiers. Les inscriptions sont journalisées afin de pouvoir prouver le processus conformément aux exigences légales (horodatage d’inscription et de confirmation, adresse IP). Les modifications des données enregistrées chez l’expéditeur sont également journalisées.

Données requises : l’indication de votre adresse e-mail suffit pour vous abonner. Facultativement, nous demandons un nom pour une salutation personnalisée.

L’envoi de la newsletter et la mesure de son efficacité sont fondés sur le consentement des destinataires (art. 6, par. 1, point a), art. 7 RGPD) en lien avec le droit applicable, ou, si le consentement n’est pas requis, sur nos intérêts légitimes en marketing direct (art. 6, par. 1, point f) RGPD).

La journalisation de la procédure d’inscription repose sur nos intérêts légitimes (art. 6, par. 1, point f) RGPD) : déployer un système de newsletter convivial et sûr, conforme à nos intérêts commerciaux et aux attentes des utilisateurs, et permettant d’attester des consentements.

Désinscription/retrait : vous pouvez vous désabonner à tout moment (retrait de votre consentement). Un lien de désinscription figure à la fin de chaque newsletter. Nous pouvons conserver les adresses e-mail désinscrites jusqu’à trois ans sur la base de nos intérêts légitimes afin de pouvoir prouver un consentement antérieur. Le traitement est alors limité à la défense de prétentions éventuelles. Une demande de suppression individuelle est possible à tout moment si l’existence antérieure d’un consentement est confirmée.

Newsletter – mesure de performance

Les newsletters contiennent un « web beacon », c’est-à-dire un pixel invisible récupéré à l’ouverture du message depuis notre serveur ou, le cas échéant, depuis celui de l’expéditeur. Sont collectées des informations techniques (navigateur, système), votre adresse IP et l’horodatage de l’ouverture.

Ces informations servent à améliorer techniquement les services en fonction des données techniques ou des groupes cibles et de leurs habitudes de lecture (lieux d’ouverture déterminables via l’IP, heures d’accès). Les statistiques indiquent notamment si et quand la newsletter a été ouverte et quels liens ont été cliqués. Pour des raisons techniques, ces informations peuvent être rattachées à des destinataires individuels, mais ni nous ni l’expéditeur n’avons l’intention d’observer des utilisateurs individuels ; les analyses servent à reconnaître les habitudes de lecture et à adapter nos contenus.

Un retrait séparé de la mesure de performance n’est pas possible ; il faut dans ce cas se désabonner entièrement.

Hébergement et envoi d’e-mails

Les prestations d’hébergement que nous utilisons servent à fournir : services d’infrastructure et de plateforme, capacité de calcul, espace de stockage et services de base de données, envoi d’e-mails, sécurité ainsi que maintenance technique pour l’exploitation de l’offre en ligne.

Dans ce cadre, nous (ou notre hébergeur) traitons des données de base, de contact, de contenu, contractuelles, d’utilisation, méta et de communication de clients, prospects et visiteurs de cette offre en ligne, sur la base de nos intérêts légitimes à une mise à disposition efficace et sûre (art. 6, par. 1, point f) RGPD) en lien avec l’art. 28 RGPD (contrat de sous-traitance).

Google Tag Manager

Google Tag Manager est une solution nous permettant de gérer des « tags » de site via une interface (et d’intégrer ainsi Google Analytics et d’autres services marketing Google). Le Tag Manager lui-même (qui implémente les tags) ne traite pas de données personnelles des utilisateurs. Pour le traitement de données personnelles par Google, veuillez consulter les informations relatives aux services utilisés. Règles d’utilisation : www.google.com/intl/de/tagmanager/use-policy.html.

Google Analytics

Sur la base de nos intérêts légitimes (analyse, optimisation et exploitation économique de l’offre en ligne au sens de l’art. 6, par. 1, point f) RGPD), nous utilisons Google Analytics, un service d’analyse web de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande (« Google »). Google utilise des cookies. Les informations générées par les cookies concernant l’utilisation de l’offre en ligne sont généralement transmises à un serveur de Google aux États-Unis et y sont stockées.

Google est certifié dans le cadre du Privacy Shield et garantit ainsi le respect du droit européen de la protection des données.

Google utilisera ces informations pour notre compte afin d’évaluer l’utilisation de l’offre en ligne, de compiler des rapports sur les activités au sein de cette offre et de nous fournir d’autres prestations liées à l’utilisation de l’offre en ligne et d’Internet. Des profils d’utilisation pseudonymes peuvent être créés à partir des données traitées.

Nous n’utilisons Google Analytics qu’avec l’anonymisation de l’IP activée : l’adresse IP est abrégée au sein des États membres de l’UE/EEE ; à titre exceptionnel, l’adresse complète peut être transmise aux États-Unis puis abrégée.

L’adresse IP transmise par le navigateur de l’utilisateur n’est pas recoupée avec d’autres données de Google. Les utilisateurs peuvent empêcher l’enregistrement des cookies via les paramètres du navigateur ; ils peuvent également empêcher la collecte et le traitement par Google des données générées par les cookies en installant le module complémentaire disponible à l’adresse : tools.google.com/dlpage/gaoptout.

Pour plus d’informations sur l’utilisation des données par Google, les réglages et possibilités d’opposition, consultez la déclaration de confidentialité (https://policies.google.com/privacy) et les paramètres d’affichage des annonces (https://adssettings.google.com/authenticated).

Les données personnelles des utilisateurs sont supprimées ou anonymisées après 14 mois.

Présences en ligne sur les réseaux sociaux

Nous entretenons des présences sur des réseaux et plateformes sociaux afin de communiquer avec les clients, prospects et utilisateurs qui y sont actifs et de les informer de nos prestations.

Nous signalons que des données des utilisateurs peuvent être traitées en dehors de l’UE. Cela peut comporter des risques (p. ex. exercice plus difficile de droits). Pour les fournisseurs américains certifiés Privacy Shield, nous signalons qu’ils s’engagent à respecter les normes européennes de protection des données.

Les données des utilisateurs sont en outre généralement traitées à des fins d’études de marché et de publicité. Des profils d’utilisation peuvent être créés à partir des comportements d’utilisation et des intérêts en résultant, afin d’afficher des annonces susceptibles de correspondre à ces intérêts sur et en dehors des plateformes. Des cookies peuvent être stockés à cette fin. Des données peuvent aussi être enregistrées indépendamment des appareils (notamment si les utilisateurs sont membres et connectés).

Le traitement repose sur nos intérêts légitimes à une information et une communication efficaces (art. 6, par. 1, point f) RGPD). Si un consentement est demandé par les fournisseurs, la base est l’art. 6, par. 1, point a), et l’art. 7 RGPD.

Pour une description détaillée des traitements et des possibilités d’opposition (opt-out), veuillez consulter les informations des fournisseurs indiquées ci-dessous.

Pour les demandes d’accès et l’exercice des droits, il est plus efficace de s’adresser directement aux fournisseurs, seuls à disposer de l’accès aux données. Si nécessaire, vous pouvez toutefois nous contacter.

Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irlande) – Déclaration de confidentialité : www.facebook.com/about/privacy/ ; pour les pages : www.facebook.com/legal/terms/information_about_page_insights_data ; opt-out : www.facebook.com/settings et www.youronlinechoices.com ; Privacy Shield : www.privacyshield.gov/participant.
Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande) – Confidentialité : policies.google.com/privacy ; opt-out : adssettings.google.com/authenticated ; Privacy Shield : www.privacyshield.gov/participant.
Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA) – Confidentialité/opt-out : instagram.com/about/legal/privacy/.
Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) – Confidentialité : twitter.com/de/privacy ; opt-out : twitter.com/personalization ; Privacy Shield : www.privacyshield.gov/participant.
Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA 94301, USA) – Confidentialité/opt-out : about.pinterest.com/de/privacy-policy.
LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande) – Confidentialité : www.linkedin.com/legal/privacy-policy ; opt-out : www.linkedin.com/psettings/guest-controls/retargeting-opt-out ; Privacy Shield : www.privacyshield.gov/participant.
Xing (XING AG, Dammtorstrasse 29-32, 20354 Hambourg, Allemagne) – Confidentialité/opt-out : privacy.xing.com/de/datenschutzerklaerung.
Wakelet (Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, Royaume-Uni) – Confidentialité/opt-out : wakelet.com/privacy.html.
SoundCloud (SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlin, Allemagne) – Confidentialité/opt-out : soundcloud.com/pages/privacy.

Intégration de services et contenus de tiers

Dans le cadre de nos intérêts légitimes (art. 6, par. 1, point f) RGPD : analyse, optimisation et exploitation économique de l’offre en ligne), nous intégrons des contenus ou services de prestataires tiers (ci-après « contenus »), comme des vidéos ou des polices.

Cela suppose que les fournisseurs tiers perçoivent l’adresse IP des utilisateurs, sans laquelle l’envoi des contenus au navigateur ne serait pas possible. L’adresse IP est donc nécessaire à l’affichage. Nous nous efforçons d’utiliser uniquement des contenus dont les fournisseurs n’utilisent l’IP qu’aux fins de livraison. Les fournisseurs peuvent en outre utiliser des pixels invisibles (« web beacons ») à des fins statistiques ou marketing. Les informations ainsi recueillies (trafic des visiteurs, etc.) peuvent être stockées dans des cookies et contenir des informations techniques (navigateur, système), la page de provenance, l’heure de la visite et d’autres indications relatives à l’utilisation, et être combinées avec des informations issues d’autres sources.

Vimeo

Nous pouvons intégrer des vidéos de la plateforme « Vimeo » (Vimeo Inc., Legal Department, 555 West 18th Street, New York, NY 10011, USA). Confidentialité : vimeo.com/privacy. Nous signalons que Vimeo peut utiliser Google Analytics ; voir la déclaration de confidentialité (https://policies.google.com/privacy) et les possibilités d’opt-out (http://tools.google.com/dlpage/gaoptout?hl=de) ou les paramètres Google pour l’utilisation des données à des fins marketing (https://adssettings.google.com/).

YouTube

Nous intégrons des vidéos de la plateforme « YouTube » (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Confidentialité : www.google.com/policies/privacy/ ; opt-out : adssettings.google.com/authenticated.

Google Maps

Nous intégrons les cartes du service « Google Maps » (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Les données traitées peuvent inclure notamment les adresses IP et les données de localisation des utilisateurs, collectées uniquement avec leur consentement (généralement dans les paramètres de l’appareil mobile). Les données peuvent être traitées aux États-Unis. Confidentialité : www.google.com/policies/privacy/ ; opt-out : adssettings.google.com/authenticated.

Au sein de notre offre en ligne, des fonctions et contenus du service LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlande) peuvent être intégrés (images, vidéos, textes, boutons de partage). Si les utilisateurs sont membres de LinkedIn, LinkedIn peut associer l’affichage de ces contenus et fonctions à leur profil. Déclaration de confidentialité : www.linkedin.com/legal/privacy-policy (certification Privacy Shield). Opt-out : www.linkedin.com/psettings/guest-controls/retargeting-opt-out.